Budch à toi par Sécurité du Nord
Le travail à distance n’est pas une longue année. Au lieu de cela, il s’agit du modèle d’exploitation pour un pourcentage croissant d’entreprises mondiales de grande envergure. Selon la récente recherche Gallup, 8 employés sur 10 travaillent désormais Eith Remotaly ou dans une configuration hybride aux États-Unis.
Non seulement ce changement a créé des économies de coûts importantes et une expansion de la pool de talents pour les organisations, mais elle a également introduit une nouvelle génération de risques de cybersécurité que les défenses traditionnelles basées sur le périmètre n’étaient pas conçues pour gérer.
Des réseaux Wi-Fi à domicile et des appareils non magnétiques à des fuites abusives et des fuites de données des informations d’identification, sont désormais confrontés à une large surface d’attaque qui se développe avec chaque nouveau travailleur distant, entrepreneur et plate-forme SaaS. La protection de ce nouvel environnement nécessite une approche d’appréciation de la sécurité: celle qui suppose que l’accès peut se produire à partir de n’importe quel appareil, n’importe quel réseau, à tout moment.
Risques supérieurs dans la cybersécurité du travail à distance
Au fur et à mesure que le travail à distance s’est propagé, les menaces modernes se sont rapidement adaptées. Le coût d’IBM d’un rapport de violation de données 2025 montre que l’implication des travailleurs à distance a tendance à coûter, en moyenne, environ 1 million de dollars de plus que ceux qui se produisent dans les environnements on-premis.
Les risques de sécurité au travail à distance communs comprenaient:
Réseaux Wi-Fi à domicile ou publics non garantis utilisés pour accéder aux ressources des entreprises. Dispositifs personnels utilisés pour le travail sans segmentation appropriée de données.
Comme les attaquants n’ont plus besoin de violer eux-mêmes les centres de données, la sécurisation des points de terminaison distants, des informations d’identification et des processus d’accès a été essentiel pour chaque organisation.
Meilleures pratiques de sécurité du travail à distance
Les menaces modernes peuvent être gérées efficaces lorsque les entreprises réagissent rapidement. Les normes de l’industrie telles que le NIST 800-46 et les contrôles CIS V8 recommandent une approche en couches pour le travail à distance autour du travail. Certaines étapes clés sont:
1. Appliquer une forte authentification
Exigence unique, mots de passe complexes et authentification multi-facteurs (MFA) pour toutes les connexions distantes. Les informations d’identification restent l’une des cibles principales des violations.
2. Établir des modèles d’accès à la fiducie zéro
Adoptez un état d’esprit «Never Trust, toujours» en restreignant l’accès en fonction de l’identité, de la santé des appareils et du rôle. Autoriser uniquement les utilisateurs autorisés à atteindre des ressources spécifiques, même après leur connexion.
3. Dispositifs et connexions sécurisés
Cryptez les données en transit à l’aide d’outils d’accès sécurisé VPNS Gold. Assurez-vous que les systèmes d’exploitation, les navigateurs et les applications sont régulièrement corrigés sur des points de terminaison distants.
4. Cruisant la formation de sensibilisation aux utilisateurs
Éduquer le personnel distant pour identifier les e-mails de phishing, les téléchargements dangereux et les tentatives d’ingénierie sociale. Les gens restent à la fois la première et la dernière ligne de défense.
5. Utilisez un gestionnaire de mots de passe
Gestionnaires de mots de passe Soutenez les travaux à distance en permettant aux employés de générer, stocker et partager des mots de passe solides sans compter sur des méthodes non sécurisées telles que des feuilles de calcul ou des applications de messagerie.
Ces outils incluent souvent des tableaux de bord de sécurité, des capacités d’application des politiques, une surveillance des violations et une intégration avec les fournisseurs d’identité, offrant aux équipes de sécurité la visibilité et l’administration dont ils ont besoin.
Sécurité du mot de passe: un point de presse croissant
Les mots de passe restent au cœur des workflows d’accès les plus distants et prennent donc une vulnérabilité commune. Selon le rapport DBIR de Verizon en 2025, l’erreur humaine (y compris les erreurs, l’ingénierie sociale et l’utilisation abusive) a contribué à 60% des violations, avec de nombreux incidents chevauchant des compromis sur les informations d’identification. Les travailleurs à distance réutilisent souvent les mots de passe sur plusieurs systèmes, choisissent des informations d’identification faibles pour le contentivité ou les partagent de manière insérect, ce qui incréaise leur exposition à attaquer.
Les gestionnaires de mots de passe de qualité commerciale modernes visent à supprimer ces comportements à grande échelle. Pour un examen, NordQui est utilisé par des sociétés telles que Omnisnd et Hostinger, sécuriser les coffres d’identification avec le cryptage Xchacha20, les contrôles administratifs centralisés et utiliser l’approvisionnement via Entplique ID ou Okta.
Les organisations utilisent de tels outils pour améliorer les politiques de mots de mots solides, détecter les informations d’identification à risque et simplifier l’intégration / l’officier dans des équipes éloignées.
Construire une sécurité de travail à distance durable
Le travail à distance est illimité à fade de si tôt. Au lieu de cela, le défi consiste désormais à sécuriser un lieu de travail numérique qu’aucun longtemps n’a été une location fixe. Cela nécessite un groupe de stratégie de sécurité dans les contrôles d’identité modernes, la vérification continue et les fortes pratiques de cyber-hygiène au niveau de l’utilisateur.
Recommandations clés:
Passez à une architecture de confiance zéro avec un accès basé sur les périphériques et l’identité. Formez les utilisateurs contrariés sur l’évolution des cyber-menaces de travail à distance.AUDIT et surveiller les journaux d’accès à distance pour la détection précoce des cyber-risques. Vérifiez tous les appareils connectés et chiffrez vos communications.
Conclusion
Les travaux à distance ont poussé la sécurité des entreprises au-delà du bureau Wallls. En conséquence, la protection de votre entreprise signifie désormais protéger chaque connexion, appareil et connexion que les employés utilisent, où qu’ils se trouvent.
En combinant de solides contrôles d’accès avec une bonne hygiène de mot de passe, une connectivité à distance sécurisée et une éducation des utilisateurs, peut créer des défenses résilientes qui soutiennent à la fois la productivité et la protection dans l’environnement de travail moderne.
Vous pourriez également lire:
Nordlayer – Une solution de sécurité d’accès au réseau adaptatif pour les entreprises modernes::
Si vous aimez ce site Web et que vous utilisez le répertoire des fournisseurs de services de compréhension de plus de 8 000, vous pouvez obtenir un accès sans restriction, inclus la série exclusive de rapports des réalisateurs, en vous inscrivant à une souscription premium.
Individu 5 £ par mois ou 50 £ par an. Connectez-vous les comptes Upmulti-Use, Corporate et Library disponibles sur demande
Cyber Security Intelligence: Capturé organisé et accessible
